URL プロファイルは URL フィルタ リング ライセンスがある場合は使用することができますか。

URL プロファイルは URL フィルタ リング ライセンスがある場合は使用することができますか。

79413
Created On 09/25/18 17:36 PM - Last Modified 06/13/23 13:43 PM


Resolution


概要

はい、しかし、ライセンスなしで url フィルタプロファイルを使用する唯一の方法は、カスタム url カテゴリを作成し、カスタムカテゴリに手動で url のリストを割り当てることです。

 

手順

  • オブジェクト > カスタムオブジェクト > URL カテゴリに移動します。
  • [追加] をクリックして新しいプロファイルを作成します。
  • 含める必要がある url の一覧を手動で入力します。

    custom1.Png-

  • [オブジェクト] > [セキュリティプロファイル] > [URL フィルタリング] に移動します。
  • URL フィルタプロファイルを作成し、カスタムカテゴリを参照します。アスタリスクが付いています。
  • アクションブロックをマークします。

    custom2

  • [ポリシー] > [セキュリティ] に移動します。
  • [セキュリティ規則] で、上記の手順で作成した URL プロファイルを選択します。

    custom3

  • 構成をコミットします。
  • カスタムカテゴリに記載されている url は、上記の指定されたアクションごとにブロックされます。

 

注:ライセンスなしでデバイスにリストされているデフォルトの URL カテゴリを使用することはできません。

コミットすると、"有効な URL フィルタリングライセンスがありません" という警告が出ます。

 

代替ソリューション:

 

URL プロファイルを作成するのではなく:

 

1. オブジェクト > > カスタムオブジェクト > > URL カテゴリ2の下にカスタムオブジェクトを作成します
。ブロックする文字列またはパターンを使用して呼び出されるオブジェクトを作成します。例: "*. example.com" など
3. セキュリティポリシーでは、アクション "拒否" を使用して、上記の作成されたカテゴリを呼び出します。

例:
T U Url {
L3 からの信頼;
ソース任意;
ソースリージョンなし;
L3-Untrust;
宛先任意;
宛先リージョンなし;
ユーザーのいずれか;
カテゴリの例;アプリケーション/サービス任意/任意/任意の
;
アクションの拒否;
ターミナル no;
}
4. これを使用すると、"無効な URL フィルタリングライセンス" についての警告メッセージを取得できませんでした 

 

 



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClGfCAK&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language